В Рунити аттестовали инфраструктуру по новым требованиям ФСТЭК для работы с ЕСИА

Мы получили аттестаты соответствия требованиям 117-го приказа ФСТЭК России для взаимодействия с ЕСИА при обслуживании доменов .ru, .рф и .su. С 1 сентября 2026 года вступили в силу новые правила регистрации доменов, а с 1 января 2027 года все российские регистраторы обязаны подтвердить соответствие стандартам безопасности по требованиям ФСТЭК.

Прохождение этой аттестация подтверждает, что инфраструктура наших регистраторов Руцентра и Рег.ру построена на отечественном сертифицированном ПО и защищена по актуальным регламентам (включая 149-ФЗ и ПП РФ №1119) для прохождения идентификации администраторов доменов через сайт «Госуслуги».

Что изменилось технически: Приказ ФСТЭК №117 (вступил в силу с марта 2026 года) обязывает реализовать 17 групп мер защиты: от идентификации и управления доступом до защиты виртуализации, контейнеров, api, веб-сервисов и каналов связи. В связке с приказом ФСБ №117 (действует с апреля 2025 года) это требует применения сертифицированных СКЗИ. Совместно с интегратором «Лоджикал ИТ» мы в Руцентре и Рег.ру спроектировали новую ИС, перестроили инфраструктурный контур и доработали процессы эксплуатации, чтобы обеспечить легитимный защищенный обмен данными с госсервисами.

Что это значит для владельцев доменов: С 1 января 2027 года операторы, взаимодействующие с госсистемами, в том числе с ЕСИА, обязаны либо использовать типовое подход, либо пройти оценку влияния на СКЗИ в ФСБ. Это значит, что полученный аттестат гарантирует, что Руцентр и Рег.ру смогут быть включены в перечень регистраторов, а все операции с доменами в зонах .ru, .рф и .su пройдут без регуляторных рисков для администраторов доменов.

Подробнее об этих изменениях рассказали здесь.